다른 취약점이 수정된 Git 업데이트

게시됨 분산 소스 제어 시스템 Git 2.26.2, 2.25.4, 2.24.3, 2.23.3, 2.22.4, 2.21.3, 2.20.4, 2.19.5, 2.18.4 및 2.17.5의 수정 릴리스 제거한 취약점 (CVE-2020-11008), 연상시키다 문제, 지난주에 삭제되었습니다. 새로운 취약점은 "credential.helper" 처리기에도 영향을 미치며 개행 문자, 빈 호스트 또는 지정되지 않은 요청 체계를 포함하는 특수 형식의 URL을 전달할 때 악용됩니다. 이러한 URL을 처리할 때 credential.helper는 요청된 프로토콜이나 액세스 중인 호스트와 일치하지 않는 자격 증명에 대한 정보를 보냅니다.

이전 문제와 달리 새로운 취약점을 악용할 경우 공격자는 다른 사람의 자격 증명이 전송될 호스트를 직접 제어할 수 없습니다. 유출되는 자격 증명은 credential.helper에서 누락된 "host" 매개 변수를 처리하는 방법에 따라 달라집니다. 문제의 핵심은 URL의 빈 필드가 많은 credential.helper 핸들러에 의해 현재 요청에 자격 증명을 적용하라는 지침으로 해석된다는 것입니다. 따라서 credential.helper는 다른 서버에 저장된 자격 증명을 URL에 지정된 공격자의 서버로 보낼 수 있습니다.

이 문제는 "git clone" 및 "git fetch"와 같은 작업을 수행할 때 발생하지만 하위 모듈을 처리할 때 가장 위험합니다. "git submodule update"를 수행할 때 저장소의 .gitmodules 파일에 지정된 URL이 자동으로 처리됩니다. 문제를 차단하는 해결 방법으로 추천 공개 저장소에 액세스할 때 credential.helper를 사용하지 말고 확인되지 않은 저장소가 있는 "--recurse-submodules" 모드에서 "git clone"을 사용하지 마십시오.

새로운 Git 릴리스에서 제공됨 수정 다음을 포함하는 URL에 대해 credential.helper 호출을 방지합니다. 표현할 수 없는 값 (예를 들어 슬래시를 XNUMX개 대신 XNUMX개 지정하는 경우("http:///host" 또는 프로토콜 체계 없이 "http::ftp.example.com/")) 이 문제는 저장소(내장 Git 자격 증명 저장소), 캐시(입력된 자격 증명의 내장 캐시) 및 osxkeychain(macOS 저장소) 핸들러에 영향을 미칩니다. Git 자격 증명 관리자(Windows 저장소) 처리기는 영향을 받지 않습니다.

페이지의 배포판에서 패키지 업데이트 릴리스를 추적할 수 있습니다. 데비안, Ubuntu, RHEL, 수세/오픈수세, 페도라, 아치, ALT, FreeBSD의.

출처 : opennet.ru